组管理员
概述
组管理员，是指管理员权限下放的一种方式。管理员可以设置组管理员，授予组管理员一定的用户管理权限，让组管理员来管理其组内的成员。
适应场景
集团型企业人数多、规模大、组织结构复杂，总部统一维护管理成本高。通过组管理员功能，多组织架构的企业可将用户管理权限下放到各分公司或各部门，让组管理员协助管理组内成员及子用户组，释放系统管理员系统管理与维护压力。
开启组管理员
作为管理员，您可通过在「管理中心 > 用户管理 > 权限规则 」页面，开启组管理员按钮。
开启后，您可进行如下设置：
- 是否允许组管理员创建新用户：该功能默认开启。开启状态下，组管理员可在用户管理界面新建和批量新建用户。
- 是否允许组管理员授权访问者权限资源：该功能默认开启。若取消勾选，则组管理员只可以授权拥有所有者权限的资源。
- 是否允许组管理员管理子用户组：若不允许组管理员管理子用户组，则只有白名单里的用户组的组管理员可以指定子用户组的组管理员，其他都不允许。
不同企业对于组管理员的可做操作范围规定不一，因此是否允许组管理员修改组织结构作为可配置项，企业可以根据自身情况进行配置。
组管理员操作说明
普通用户若成为组管理员，将拥有用户管理、资源管理模块。
使用组管理员账号登录后，在管理中心可看到如下功能页面。
用户管理
用户
前提条件
确保「允许组管理员创建新用户」按钮已开启。
操作步骤
-
在「管理中心 > 用户管理 > 用户」页面，点击「新建用户」。
-
填写用户信息后点击「保存」。
说明组管理员仅可创建只读用户/普通用户，不可创建管理员账户。
-
管理组内用户。
- 组内普通用户，可以任意增删改查。
- 组内用户如果是管理员或者组管理员身份，则不允许删除、不允许修改账号类型、不允许重置密码，可以修改其他用户属性。
- 修改用户的用户组，只能选择自己管理的用户组。
-
配置用户权限。组管理员可对有权限的资源进行编辑操作，并且可以对组内成员进行仪表板、数据集、文件夹的批量授权。
- 组管理员对自己是访问者或所有者的资源进行授权。向下授权时，若本身是访问者，只能向下分配访问者；若本身是所有者，可以向下分配访问者和所有者。
- 对于组员资源中自己无权限的资源，不能向下分配。
用户组
前提条件
确保「允许组管理员管理子用户组」按钮已开启。
操作步骤
- 在「管理中心 > 用户管理 > 用户组」页面，点击「新建用户组/添加子用户组」。
-
管理用户组。组管理员只能管理自己是组管理员的用户组及其子用户组。可做的操作包括：
- 用户组名称：组管理员所在的用户组，名称不允许修改。其下属的子用户组，如果允许修改用户组结构，则可以修改。
- 添加/删除 子用户组：如果允许修改用户组结构，则可以修改。
- 组管理员：只能看不能改。
- 角色：可以添加组管理员身上已有的角色（即管理员授予给组管理员的角色）。
- 用户组默认页面：可以添加。只能添加仪表板。
- 组内成员：可以添加自己管理的用户；可以移除组内普通成员；如果同为组管理员，则不能移除（只有管理员可以移除）。
-
配置用户组权限。组管理员可对有权限的资源进行编辑操作，并且可以对组内成员进行仪表板、数据集、文件夹的批量授权。
- 组管理员对自己是访问者或所有者的资源进行授权。向下授权时，若本身是访问者，只能向下分配访问者；若本身是所有者，可以向下分配访问者和所有者。
- 对于组员资源中自己无权限的资源，不能向下分配。
角色
组管理员只能看到管理员给自己授权的角色，不可修改。
资源管理
分析页面
资源管理中，只透出页面资源，可以看到当前组管理员自己有权限的资源。
如果是所有者，可以编辑和删除，如果是访问者，只能查看，没有编辑和删除入口。
当组管理员是访问者时，可以查看页面信息和资源权限，但不可修改。点击「资源权限」跳转到资源权限管理页面。
资源权限管理
「资源权限管理」中，可以看到自己有权限的资源，并进行编辑操作。
与单个资源授权窗口一样，如果是访问者，只能添加访问者；如果是所有者，可以做所有操作。
